Aujourd'hui, un post sur un problème rencontré chez un client sur une plateforme SharePoint 2010.
Le service SharePoint Administration s'est retrouvé éteint sur les serveurs de la ferme.
La tentative de démarrage de ce service envoyait une erreur de type 1053.
Le service s'était donc arrêté de lui-même.
Pour rappel, ce service doit impérativement être démarré sur les serveurs d'une ferme.
Après diverses recherches, il s'avère que ce problème survient sur des serveurs SharePoint ayant le SP1 + la CU de février 2012.
Le problème provient de l'installation de la KB 2677070. Cette mise à jour permet la mise à jour automatique des certificats racines du serveur.
Le passage de cette KB sur une ferme SharePoint 2010 en CU de février 2012 n'ayant pas accès à internet entraine ce blocage.
Il existe donc 3 solutions:
- Modifier les règles du proxy pour autoriser les connexions aux URLs permettant d'actualiser les certificats,
- Désinstaller la KB 2677070 si vous jugez que les serveurs concernés ne sont pas concernés par la faille de sécurité corrigée par ce patch car les serveurs n'ont pas accès à internet,
- Si vous considérez que cette mise à jour est nécessaire et que l'ouverture du proxy n'est pas envisageable, il faudra bloquer la mise à jour des certificats racines via les GPO en décochant la case "Automatically update certificates in the Microsoft Root Certificate Program (recommended)"
Aucun commentaire:
Enregistrer un commentaire